瑞星卡卡安全论坛

瑞星病毒查杀结果报告
清除病毒种类列表：
病毒： Backdoor.Win32.RemoteABC.qi
用户来源：局域网
软件版本：20.65.32
详细内容2008-10-15 10:09:24, IEXPLORE.EXE>>
C:\Program Files\Internet Explorer\IEXPLORE.EXE ->Backdoor.Win32.RemoteABC.qi


我用瑞星杀毒查出的
这个病毒杀完以后再开机还是存在，杀不干净！
这个是什么木马啊，它的原理是什么，怎么清除啊？
我不想重做系统，也不想还原系统，请各位高手帮帮忙，谢谢！




『SREng/智能扫描    等扫描完成,保存日志(LOG格式)
金山清理专家-在线系统诊断（隐藏安全项）-导出诊断报告-（全选）-导出报告』
上面两个日志等一会儿再上传

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; QQDownload 1.7; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)

附件已上，帮忙看一下，该怎么清除那个东西？
是中了什么？谢~~~~~

附件: SREngLOG.log

附件: Report.txt

黑客后门

  [Elexander Roshal] [已启用]    <C:\Program Files\WinRAR\winror.exe>
        文件路径: C:\Program Files\WinRAR\winror.exe [可疑的]
禁用该服务试试


active控件
删除
    [PowerCreator VSPlayer Control]
        <{D11A6BD7-E931-475B-875F-19980200B46B}>        <C:\PROGRA~1\REALTI~1\LIVEPL~1\AVPlayer.dll>
        文件路径: C:\PROGRA~1\REALTI~1\LIVEPL~1\AVPlayer.dll [分析中]

金山清理专家-安全百宝箱-文件粉碎器
粉碎文件
C:\PROGRA~1\REALTI~1\LIVEPL~1\AVPlayer.dll

进入安全模式,打开任务管理器,打开进程,找到可疑进程,结束它,然后打开瑞星杀毒,找到病毒文件(瑞星有提示说在哪个目录下,用WINRAR文件查看最好)用文件粉碎机粉碎就可以了，试试看吧

谢谢啊，我先试试

我也和你差不多,请高手看看.
治病救人啊:default8:

附件: Report.txt

附件: SREngLOG.log

C:\WINDOWS\setdebuge.exe
文件发上来

病毒处理方法：
金山清理专家-在线系统诊断
隐藏安全项
修复：
[IOProcst] [已启用]            <C:\WINDOWS\setdebuge.exe>
        文件路径: C:\WINDOWS\setdebuge.exe [可疑的]
金山清理专家-安全百宝箱-文件粉碎器
粉碎文件
C:\WINDOWS\setdebuge.exe

谢谢啊！～～～～～～
呵呵，好像没了耶
速度也快乐不少
太感谢了
感谢三楼的兄弟

六楼的弟兄，按八楼的方法
把那个exe文件删了，重启后再用软件清理一下系统
我用的优化 大师，效果很好哦